El primer informe de auditoría de Proof of Reserves (PoR) de Binance revela que el exchange tenía suficientes activos para retiros masivos de clientes y que estos habían aportado suficiente margen para garantizar posiciones apalancadas.
La auditoría PoR fue realizada el 22 de noviembre de 2022 por la unidad comercial sudafricana de la firma internacional de auditoría, impuestos y asesoría Mazars. Empleó varios métodos para verificar que Binance tuviera suficientes activos para cumplir con los retiros de los clientes.
Auditoría del Árbol Merkle de Binance
En primer lugar, la firma de auditoría comparó de forma independiente los saldos de activos de las direcciones de monedero en BNB Chain, Bitcoin, Ethereum y Binance Smart Chain, con un informe de saldo de activos proporcionado por la administración de Binance. La empresa encontró una variación en los activos de menos del 1%.
Mazars ordenó a la gerencia de Binance que moviera fondos de una dirección específica de monedero para asegurarse de que poseían la clave privada.
Las transacciones se verificaron en Etherscan y BSCScan, donde la firma auditora se aseguró de que las direcciones involucradas estuvieran marcadas como pertenecientes a Binance.
Mazars observó a la administración de Binance usando scripts de códigos internos personalizados para extraer informes de responsabilidad del cliente con precisión. Estos informes mostraban el dinero adeudado y por cobrar de los clientes.
Los clientes que pidieron dinero prestado para operaciones apalancadas tuvieron un saldo negativo en el informe. Después, la firma verificó que los saldos fueran correctos.
Posteriormente, el auditor usó un generador Árbol Merkle (Merkle Tree, en inglés) patentado para calcular el Merkle Root Hash de todos los saldos de los clientes. El Merkle Root Hash es una huella digital criptográficamente segura que un auditor puede usar para verificar el saldo de activos de un exchange en una instantánea en el tiempo.
El Merkle Root Hash permite la verificación mientras bloquea el acceso directo a la información del cliente.
Los clientes de Binance pueden ingresar el hashMerkle Root Hash en el sitio web de Mazars para encontrar su hoja de Merkle única y verificar que sus saldos existen en el exchange en el momento del cálculo del hash. Algunos usuarios han expresado dificultad al hacer esto.
Por último, el auditor también descubrió que los clientes de Binance que participaban en operaciones apalancadas habían sobrecolateralizado sus posiciones en un 101%.
Las auditorías son un paso en la dirección correcta, pero aún queda mucho por hacer
Crypto Twitter respondió principalmente positivamente a la auditoría de Binance. Sin embargo, hubo críticas sobre la elección de Binance de Mazars, una empresa relativamente desconocida, como auditora.
Si bien las auditorías de Proof of Reserves tienen críticos que argumentan que un exchange puede tomar prestados activos para suplantar sus reservas o actuar en connivencia con las empresas de auditoría, podrían volverse obligatorios para proteger los fondos de los usuarios en ausencia del Seguro Federal de Depósitos.
Además, muchos exchanges de criptomonedas, incluido Binance, no son empresas públicas. Por lo tanto, no necesitan cumplir con las normas de información financiera en jurisdicciones como los Estados Unidos.
Las auditorías publicadas periódicamente podrían otorgar a la industria cripto un aura de legitimidad cuando la confianza de los inversores esté en su punto más bajo tras el colapso de varias de las principales empresas de criptomonedas en 2022.
FTX colapsó porque supuestamente hizo mal uso de los fondos de los clientes, dejándolo con liquidez insuficiente para cumplir con los retiros en un momento crucial.
Las auditorías de PoR mejoran la transparencia pero no evitan la mala gestión de fondos entre auditorías. Los reguladores tendrían que introducir otras regulaciones para garantizar que los exchanges mantengan saldos mínimos de clientes como los bancos tradicionales de Wall Street.
Trusted
Descargo de responsabilidad
Descargo de responsabilidad: en cumplimiento de las pautas de Trust Project, BeInCrypto se compromete a brindar informes imparciales y transparentes. Este artículo de noticias tiene como objetivo proporcionar información precisa y oportuna. Sin embargo, se recomienda a los lectores que verifiquen los hechos de forma independiente y consulten con un profesional antes de tomar cualquier decisión basada en este contenido.
